[devel] О нескольких группах и их уместности в пакете setup

[Alexey V. Vissarionov]

Good ${greeting_time}!

On 2026-09-24 12:20:13 +0300, Denis Medvedev wrote:

 >>>>>> group.master несколькими группами и приколоченными их GID:
 >>>>> А можно добавить officer:x:64:, пока этот GID кому-нибудь не
 >>>>> назначили?
 >>>> А это кто и для чего? И зачем ему фиксированный UID?
 >>>> Например, у меня такого нигде нет.
 >> Так исторически сложилось.

Значит, там, где оно так сложилось, исправлять будет больно.

 > Он нужен в системах в которых есть поддержка отдельного от root
 > офицера безопасности. При этом для этого офицера в pam надо
 > указывать его numeric uid,

Головы поотрывать тем, кто это сделал. Ввиду неумения пользоваться.

PAM полностью работает в усерспейсе (ядро на него чхать хотело),
а в усерспейсе есть /etc/passwd

 > и этот офицер должен быть в списке привилегированных аккаунтов.

Кому должен и сколько? :-)

Придется поменять - UIDы и GIDы где-то до 200...300 имеют хорошие
шансы стать зарезервированными на уровне ядра. В апстриме, ага.

Ну и создавать системных пользователей лучше всего классическим
способом - в %post пакета. А до создания никаких принадлежащих
им файлов в системе появляться не должно вообще никак.

Отход от этого правила - типичное кроилово. Ведущее известно куда.


-- 
Alexey V. Vissarionov
gremlin ПРИ altlinux ТЧК org; +vii-cmiii-ccxxix-lxxix-xlii
GPG: 0D92F19E1C0DC36E27F61A29CD17E2B43D879005 @ hkp://keys.gnupg.net